# Containerization Assist

Помогает собрать образ, проверить его на уязвимости и развернуть приложение в Kubernetes прямо из диалога с агентом.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 43
- Автор: Azure
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Azure/containerization-assist
- Обновлён: 2026-10-22
- HTML: https://affpapa.org/nevibecode/mcp/containerization-assist

## Что делает

Сервер написан на TypeScript и работает поверх MCP SDK. Он проводит приложение по всей цепочке: разбирает репозиторий, генерирует Dockerfile, собирает образ, сканирует его, ставит теги и готовит манифесты Kubernetes. Прогресс приходит уведомлениями, так что длинная сборка не выглядит зависшей.

Поведение задаётся Rego-политиками: до генерации выставляются значения по умолчанию для ресурсов и базовых образов, во время — фильтруется база знаний и подставляются шаблоны, после — идут семантические проверки и оценка безопасности. В репозитории есть примеры политик: стратегия по окружениям dev/staging/prod, контроль расходов по уровню команды, приоритет безопасности.

Нужен Node.js 20 или новее и запущенный Docker с доступным сокетом — на Linux и macOS это `/var/run/docker.sock`, на Windows `//./pipe/docker_engine`. Без работающего демона сборка не пойдёт. Для сканирования ставится Trivy, для развёртывания — kubeconfig в `~/.kube/config` и права RBAC на deployments, services и namespaces. Есть и SDK: функции вроде `analyzeRepo`, `buildImageContext` и `scanImage` можно вызывать напрямую, без MCP.

## Требования
- Нужно: Node.js (команды через npx)
- Переменные окружения: `DOCKER_SOCKET`, `LOG_LEVEL` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.
- Работает с: Kubernetes

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env DOCKER_SOCKET=<DOCKER_SOCKET> --env LOG_LEVEL=<LOG_LEVEL> --transport stdio containerization-assist -- npx -y containerization-assist-mcp
```
Вместо <…> подставьте свои значения

### Codex

**Командой платформы**
```bash
codex mcp add containerization-assist --env DOCKER_SOCKET=<DOCKER_SOCKET> --env LOG_LEVEL=<LOG_LEVEL> -- npx -y containerization-assist-mcp
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "containerization-assist": {
            "command": "npx",
            "args": [
                "-y",
                "containerization-assist-mcp"
            ],
            "env": {
                "DOCKER_SOCKET": "<DOCKER_SOCKET>",
                "LOG_LEVEL": "<LOG_LEVEL>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "containerization-assist": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "containerization-assist-mcp"
            ],
            "env": {
                "DOCKER_SOCKET": "<DOCKER_SOCKET>",
                "LOG_LEVEL": "<LOG_LEVEL>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e DOCKER_SOCKET=<DOCKER_SOCKET> -e LOG_LEVEL=<LOG_LEVEL> containerization-assist npx -y containerization-assist-mcp
```
Вместо <…> подставьте свои значения

## Когда брать
- собрать Dockerfile под незнакомый стек без ручного разбора зависимостей
- найти уязвимости в готовом образе и получить подсказки по их устранению
- сгенерировать манифесты Kubernetes и применить их к кластеру
- задать единые правила сборки для dev, staging и prod через политики
- вызвать анализ репозитория и сборку из кода расширения, минуя MCP-протокол

## Примеры запросов агенту
- Разбери репозиторий `./myapp` и скажи, что за стек внутри
- Собери образ `myapp:v1` и просканируй его на уязвимости
- Сгенерируй манифесты Kubernetes и задеплой приложение в namespace `staging`

## Похожие
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33918
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81115
- [Oh My Posh Validator](https://affpapa.org/nevibecode/mcp/oh-my-posh-validator.md) — MCP-сервер · ★ 23643
- [Keploy](https://affpapa.org/nevibecode/mcp/keploy.md) — MCP-сервер · ★ 18727
- [Coder](https://affpapa.org/nevibecode/mcp/coder.md) — MCP-сервер · ★ 17160
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12109

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md